Šifrování souborů na místních počítačových discích

Aplikace Kaspersky Endpoint Security nešifruje soubory, jejichž obsah je umístěn v cloudovém úložišti OneDrive, a blokuje kopírování šifrovaných souborů do cloudového úložiště OneDrive, pokud nejsou tyto soubory přidány do pravidla dešifrování.

Postup šifrování souborů na místních discích:

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve složce Managed devices stromu konzole pro správu otevřete složku s názvem skupiny správy, do které patří příslušné klientské počítače.
3. V pracovním prostoru vyberte kartu Policies.
4. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
5. V okně zásad vyberte možnost Šifrování dat → Šifrování na úrovni souborů.
6. V pravé části okna vyberte kartu Šifrování.
7. V rozevíracím seznamu Režim šifrování vyberte položku Podle pravidel.
8. Na kartě Šifrování klikněte na tlačítko Přidat a v rozevíracím seznamu vyberte jednu z následujících položek:
   1. Vyberte položku Předdefinované složky, chcete-li do pravidla šifrování přidat soubory ze složek místních uživatelských profilů navržených odborníky společnosti Kaspersky.
      • Dokumenty. Soubory ve standardní systémové složce Dokumenty a jejích podsložkách.
      • Oblíbené položky. Soubory ve standardní systémové složce Oblíbené položky a jejích podsložkách.
      • Plocha. Soubory ve standardní systémové složce Plocha a jejích podsložkách.
      • Dočasné soubory. Dočasné soubory související s provozováním aplikací nainstalovaných v počítači. Například aplikace sady Microsoft Office vytvářejí dočasné soubory obsahující záložní kopie dokumentů.
      • Soubory aplikace Outlook. Soubory související s provozem poštovního klienta aplikace Outlook: datové soubory (PST), offline datové soubory (OST), offline soubory adresáře (OAB) a soubory osobních adresářů (PAB).
   2. Vyberte položku Vlastní složka, chcete-li do pravidla šifrování přidat ručně zadanou cestu ke složce.

      Při přidávání cesty ke složce dodržujte následující pravidla:

      • Použijte proměnnou prostředí (například %FOLDER%\UserFolder\). Proměnnou prostředí můžete použít pouze jednou a pouze na začátku cesty.
      • Nepoužívejte relativní cesty. Můžete použít sadu \..\ (např. C:\Users\..\UserFolder\). Sada \..\ označuje přechod do nadřazené složky.
      • Nepoužívejte znaky * ani ?.
      • Nepoužívejte cesty UNC.
      • Jako oddělovač znaků použijte ; nebo ,.
   3. Chcete-li do pravidla šifrování přidat jednotlivé přípony souborů, vyberte položku Soubory podle přípony. Aplikace Kaspersky Endpoint Security zašifruje soubory se zadanými příponami na všech místních discích počítače.
   4. Chcete-li do pravidla šifrování přidat skupiny přípon souborů (například dokumenty aplikace Microsoft Office), vyberte položku Soubory podle skupin přípon. Aplikace Kaspersky Endpoint Security zašifruje soubory s příponami uvedenými ve skupinách přípon na všech místních discích počítače.
9. Uložte změny.

Jakmile se zásady použijí, aplikace Kaspersky Endpoint Security zašifruje soubory, které jsou zahrnuté do pravidla šifrování a nejsou zahrnuté do pravidla dešifrování.

Šifrování souborů má následující zvláštní funkce:

• Pokud je stejný soubor přidán do pravidla šifrování i pravidla dešifrování, provede aplikace Kaspersky Endpoint Security následující akce:
  • Pokud soubor není zašifrovaný, aplikace Kaspersky Endpoint Security tento soubor nešifruje.
  • Je-li soubor zašifrovaný, aplikace Kaspersky Endpoint Security tento soubor dešifruje.
• Aplikace Kaspersky Endpoint Security pokračuje v šifrování nových souborů, pokud tyto soubory splňují kritéria pravidla šifrování. Například když změníte vlastnosti nešifrovaného souboru (cesta nebo přípona), pak soubor splňuje kritéria pravidla šifrování. Aplikace Kaspersky Endpoint Security tento soubor zašifruje.
• Když uživatel vytvoří nový soubor s vlastnostmi, které splňují kritéria pravidla šifrování, aplikace Kaspersky Endpoint Security tento soubor zašifruje, jakmile bude otevřen.
• Aplikace Kaspersky Endpoint Security odloží šifrování otevřených souborů na dobu, kdy budou soubory zavřeny.
• Pokud přesunete šifrovaný soubor do jiné složky na místním disku, tento soubor zůstane zašifrovaný bez ohledu na to, zda je či není daná složka do pravidla šifrování zahrnutá.
• Pokud dešifrujete soubor a zkopírujete jej do jiné místní složky, která není součástí pravidla dešifrování, může být kopie souboru šifrována. Chcete-li zabránit šifrování kopírovaného souboru, vytvořte dešifrovací pravidlo pro cílovou složku.